Ta prosta zmiana DNS jest zawsze moją pierwszą rekomendacją dotyczącą prywatności

Rozmawiałem w sytuacjach, w których ludzie zakładają, że prywatność zaczyna się od aplikacji, przeglądarek czy VPN-ów, i zastanawiam się, dlaczego DNS nie jest uwzględniany w tych rozmowach.

Jest to system, który nieustannie działa w tle, aby tłumaczyć adresy internetowe na adresy IP, a jego zmiana jest moją pierwszą sugestią, jeśli chodzi o prywatność. Zmieniając go, zwłaszcza na opcję skoncentrowaną na prywatności, taką jak Quad9, zmieniasz główne domyślne zachowanie, modyfikując to, co sieć może ujawnić, nawet zanim załadują się inne komponenty.

DNS to niewidoczna warstwa kształtująca wszystko, co robisz w sieci

Dlaczego każda strona internetowa, którą otwierasz, zaczyna się od żądania, którego nie widzisz

Kiedy otwierasz stronę internetową, jedną z pierwszych czynności, które wykonuje twoje urządzenie, jest zapytanie serwera DNS w celu ustalenia adresu IP strony. To pozornie rutynowe zadanie ma jeden z najbardziej stałych śladów metadanych. Jednak różni się od większości innych form śledzenia, ponieważ odbywa się nawet zanim strona się załaduje.

Intencja to element, którego ludzie nie zawsze dbają o ochronę. Nawet jeśli polegasz na HTTPS w celu ochrony treści, dostawcy usług internetowych i domyślni dostawcy DNS mogą być w stanie zbudować obraz twoich wyszukiwań, odwiedzanych stron internetowych i tego, co czytasz. Nadal jest to prawdziwe, nawet jeśli strona jest zaszyfrowana. Nie chodzi tutaj o egzotyczny system nadzoru, lecz o zwykłą strukturę internetu.

Widoczność zazwyczaj znajduje się na tych trzech warstwach:

Chociaż DNS nie ujawnia wszystkiego, może konsekwentnie wskazywać cel, nawet jeśli nie widzi rzeczywistej zawartości. Staje się to bardziej istotne w przypadku publicznego Wi-Fi, gdzie żądania DNS mogą nie być szyfrowane i przechodzą przez publiczne domyślne serwery rozdzielcze. Daje to dostawcy sieci możliwość śledzenia w czasie rzeczywistym, jakie domeny wyszukujesz. Quad9 pomaga złagodzić to domyślne zachowanie.

Quad9 zastępuje Twoje domyślne DNS rozwiązaniem skoncentrowanym na bezpieczeństwie

Struktura non-profit stworzona tak, aby nie było nic do spieniężenia

Główną ideą Quad9 jest uniemożliwienie wykorzystywania Twojego ruchu DNS do profilowania lub zysków komercyjnych. Różni się od Google i Cloudflare tym, że nie jest powiązany z żadnym biznesem reklamowym ani powiązanymi firmami, które mogłyby czerpać korzyści z wiedzy o Twoich nawykach przeglądania.

Polityka prywatności Quad9 jest również bardziej namacalna niż w przypadku większości konkurencji. Quad9 nie rejestruje adresów IP dla zapytań DNS. Architektonicznie te informacje są odrzucane na krawędzi sieci. Jednak zachowuje zbiorcze informacje geograficzne na poziomie miasta do planowania pojemności sieci. Quad9 DNS jest pozbawiony wszelkich mechanizmów, które mogą przechowywać lub gromadzić dane DNS pozwalające na identyfikację osoby.

Funkcjonalnie działa inaczej niż standardowe resolver-y. Zapewnia, że żadna łączność z oznaczonymi domenami nigdy nie zostanie nawiązana. Jest to możliwe dzięki jego partnerom ds. bezpieczeństwa oraz zablokowanym domenom, które hostują złośliwe oprogramowanie, strony wyłudzające dane lub infrastrukturę botnetów. Jest to ważny punkt bezpieczeństwa, ponieważ wiele ataków phishingowych kończy się sukcesem po przypadkowym kliknięciu.

Ale to sięga głębiej. W 2021 roku, kiedy Sony Music próbowało użyć nakazu sądowego w Hamburgu, aby zmusić Quad9 do blokowania domen na całym świecie, Quad9 stawiło opór i wygrało sprawę. Fakt, że firma DNS była gotowa iść do sądu i bronić swojej neutralności operacyjnej, jest znaczącym sygnałem wiarygodności. Sednem Quad9 jest zmiana domyślnych ustawień tego, co połączenia internetowe pozwalają przechodzić.

Przełączenie na Quad9 zajmuje kilka minut i obejmuje całą twoją sieć

Konfiguracja na poziomie routera to jedyny krok, którego większość ludzi faktycznie potrzebuje

Główne adresy to:

• 9.9.9.9 - bezpieczny, blokujący złośliwe oprogramowanie (zalecana domyślna)
• 149.112.112.112 - wtórny

Dla najlepszych rezultatów skonfiguruj Quad9 na swoim routerze. Zapewnia to, że urządzenia podłączone do tej sieci automatycznie korzystają z Quad9 bez potrzeby indywidualnej konfiguracji. Jednak będziesz musiał wrócić do konfiguracji na poziomie urządzenia, jeśli potrzebujesz korzystać z urządzeń poza siecią domową. Może to być ręczna konfiguracja DNS w systemie Windows, ustawienia sieciowe w macOS, tryb Prywatnego DNS w Androidzie lub ustawienia DNS dla każdej sieci Wi-Fi w iOS.

W Quad9 możesz wybierać spośród trzech różnych opcji usług:

Niektóre routery wymagają HTTP/2, aby korzystać z DNS-over-HTTPS z Quad9; jeśli Twój router obsługuje tylko HTTP/1.1, połączenie może nie powieść się bez komunikatów o błędach. Jeśli tak się stanie, przejście na DNS-over-TLS naprawi problem. Potwierdź naprawę, uruchamiając test wycieków i sprawdzając adresy IP Quad9.

Quad9 w porównaniu z głównymi dostawcami DNS

Google Public DNS i Cloudflare 1.1.1.1 są bardziej powszechnymi alternatywami dla Quad9. Oto podstawowe różnice, które zauważyłem podczas ich używania:

Istnieją różnice strukturalne między tymi opcjami. Cloudflare jest również dobrą opcją pod względem prywatności i ulubioną dla każdego, kto priorytetowo traktuje surową prędkość. Jednak pozycja Quad9 jest węższa. Rozwiązuje DNS, blokuje znane zagrożenia i nie ma komercyjnej motywacji do monetyzacji danych DNS.

Chociaż nie anonimizuje przeglądania ani nie szyfruje całego ruchu, może znacznie zmniejszyć ryzyko phishingu i złośliwego oprogramowania.